iOS 12.5.5 comble l'écart de Pegasus sur les anciens iPhones et iPads
Si vous avez un iPhone ou un iPad Apple plus ancien et que vous êtes stressé par Pegasus, cette mise à jour est pour vous.
Apple a lancé le 23 septembre 2018 une mise à niveau de son système d'exploitation Apple iPhone, dans laquelle la société ferme un espace important.
Lorsqu'Apple met à jour un ancien système d'exploitation mobile, cela signifie généralement que l'espace ou les vides qui ont été réellement accumulés sont importants et ont déjà été utilisés dans la nature. Pour cette raison, il ne devrait pas être surprenant que, selon les notes de sécurité d'Apple, la mise à jour comble 3 vides qui avaient déjà été manipulés.
Apple décrit les failles de sécurité suivantes qui sont résolues lors de la mise à niveau :
Un vide dans Core Graphics pourrait permettre à un document PDF particulièrement prêt d'injecter du code malveillant et de l'exécuter. L'identifiant de ce défaut de sécurité est appelé "The Citizen Lab", on peut donc supposer que ce vide a été utilisé dans le piratage Pegasus.
Apple a fermé deux autres vulnérabilités dans Webkit ainsi que XNU, qui, selon le concepteur, étaient également connues et utilisées de manière proactive par les pirates.
La mise à jour vers l'iphone 12.5.5 est compatible avec l'iPad mini 2 et aussi 3, l'iPhone 5S et aussi l'apple iphone 6, l'iPad Air 1ère génération ainsi que l'iPod touch 6ème génération.
Ceux qui ont des iPhones plus récents n'ont pas besoin de stress car les vides du kit Web et des graphiques principaux ont été fermés avec iOS 14.8 une semaine auparavant et ne sont pas présents dans iOS 15.
L'écart XNU n'est pas non plus situé dans les systèmes plus récents, mais il existe dans macOS Catalina, pour lequel Apple a également publié une mise à jour de sécurité.
Malgré l'âge d'iOS 12, Apple met toujours à jour le système pratiquement tous les deux ou deux mois. La mise à jour de l'iphone 12.5 est apparue en décembre 2020 et a acheté des API pour l'application Corona Warning. Il y a également eu des mises à jour en janvier, mars, mai, juin et actuellement en septembre.
Ce court article est apparu à l'origine sur Macwelt. Traduction de Karen Haslam.
